audit-kernel

Linux 内核审计子系统 https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Linux 审计子系统提供了一个安全日志框架，用于捕获和记录安全相关事件。它由一个基于系统活动生成审计记录的内核组件、一个将这些记录记录到本地文件或远程聚合服务器的用户空间守护进程，以及一组用于审计日志检查和事后处理的用户空间工具组成。 Linux 内核的主 README 可以在...